Datenschutzerklärung
1. Datenschutz auf einen Blick
Personenbezogene Daten sind alle Daten, mit denen Sie persönlich identifiziert werden können. Diese Erklärung gilt für diese Website und für die App FamilyManager (iOS, iPadOS und Web-App). Sie erläutert, welche Daten wir erheben, wofür wir sie nutzen und welche Rechte Sie haben.
2. Verantwortliche Stelle
Verantwortlich im Sinne von Art. 4 Abs. 7 DSGVO:
Ben Kohler
Auf dem Kreuz 32/1
89073 Ulm
Deutschland
E-Mail: mail@benkohler.de
3. Datenerfassung und Verarbeitungszwecke
Registrierung und Konto
Bei der Registrierung verarbeiten wir Ihre E-Mail-Adresse, den gewählten Anzeigenamen und, falls angegeben, ein Profilbild und ein Geburtsdatum. Wahlweise können Sie sich über Google oder Apple anmelden; dabei erhalten wir von diesen Anbietern Ihre E-Mail-Adresse und Ihren Namen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung).
Haushaltsdaten
In der App legen Sie Inhalte an: Termine, Aufgaben, Einkaufslisten, Nachrichten und weitere Einträge. Diese Inhalte sind für die Mitglieder Ihres Haushalts sichtbar. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.
Verwaltete Kinderkonten
Eltern können für ihre Kinder Konten ohne eigene E-Mail-Adresse anlegen. Dabei verarbeiten wir den vom Elternteil vergebenen Anzeigenamen, eine Kennung und einen Anmeldecode. Die Einrichtung erfolgt durch den Sorgeberechtigten, der damit zugleich die Einwilligung nach Art. 8 DSGVO erteilt. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO in Verbindung mit Art. 8 DSGVO.
Zahlungsdaten
Premium-Abonnements werden über Stripe (Web-App) beziehungsweise den Apple In-App-Kauf und RevenueCat (iOS) abgewickelt. Wir erhalten von diesen Anbietern eine Nutzerkennung, die Produktkennung, Transaktions- und Belegdaten sowie den Kaufstatus einschließlich Verlängerung und Kündigung. Vollständige Zahlungsdaten wie Kartennummern erhalten und speichern wir nicht. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.
Server-Logfiles
Beim Aufruf der Website erhebt der Hosting-Anbieter automatisch IP-Adresse, Datum und Uhrzeit, aufgerufene Adresse, Referrer, Browsertyp und Betriebssystem. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (Betrieb und Sicherheit des Dienstes).
4. Auftragsverarbeiter und Drittdienste
Wir setzen die folgenden Dienstleister ein. Mit allen bestehen Vereinbarungen zur Auftragsverarbeitung nach Art. 28 DSGVO.
| Dienst | Zweck | Sitz |
|---|---|---|
| Supabase | Datenbank, Authentifizierung und Backend | Vereinigte Staaten, Verarbeitung in der EU (Irland) |
| Vercel Inc. | Hosting der Website und der Web-App | Vereinigte Staaten |
| Stripe | Zahlungsabwicklung in der Web-App | Vereinigte Staaten und Irland |
| Apple | In-App-Käufe und Zustellung von Push-Nachrichten auf iOS | Vereinigte Staaten und Irland |
| RevenueCat Inc. | Verwaltung der Abonnements auf iOS | Vereinigte Staaten |
| Resend | Versand transaktionaler E-Mails | Vereinigte Staaten |
| Optionale Anmeldung mit Google-Konto | Vereinigte Staaten und Irland | |
| Giphy | Suche nach GIFs im Familienchat, nur bei aktiver Nutzung | Vereinigte Staaten |
Die Datenbank und die gespeicherten Inhalte liegen in der Region Europa (Irland). Ein Teil der genannten Anbieter hat seinen Sitz in den Vereinigten Staaten. Soweit dabei personenbezogene Daten in ein Drittland übermittelt werden, stützt sich die Übermittlung auf die Standardvertragsklauseln der Europäischen Kommission nach Art. 46 Abs. 2 lit. c DSGVO.
5. Web-Analyse
Diese Website und die App verwenden keine Analyse- oder Tracking-Dienste von Drittanbietern. Es werden keine Nutzungsstatistiken an Dritte übermittelt und keine Cookies zu Analysezwecken gesetzt. Innerhalb der App erfassen wir einzelne technische Ereignisse zum Ablauf der Einrichtung, um Fehler zu erkennen.
6. Cookies und lokale Speicherung
Wir setzen keine Werbe- oder Analyse-Cookies. Technisch notwendig speichern wir auf Ihrem Gerät ein Anmeldemerkmal für die bestehende Sitzung, Ihre Spracheinstellung sowie das für die Verschlüsselung benötigte Schlüsselmaterial. Die Web-App kann zusätzlich Inhalte für den Offline-Betrieb zwischenspeichern. Diese Daten verlassen Ihr Gerät nicht und werden beim Abmelden gelöscht. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO sowie § 25 Abs. 2 TDDDG.
7. Verschlüsselung und Datensicherheit
Die Übertragung erfolgt durchgehend über TLS. Der Zugriff auf Daten ist zusätzlich durch Sicherheitsregeln auf Datenbankebene beschränkt, sodass jeder Haushalt nur seine eigenen Inhalte lesen kann.
Wesentliche Inhalte verschlüsseln wir zusätzlich auf Ihrem Gerät, bevor sie gespeichert werden (AES-256-GCM). Das betrifft insbesondere Aufgaben- und Terminbezeichnungen, Nachrichteninhalte, Einkaufsartikel, Notizen, Titel und Notizen von Ausgaben samt Budget- und Ausgabenkategorien, den Passwort-Bereich, die Kinder-Steckbriefe sowie die Dateien im Dokumenten-Safe.
Nicht in dieser Form verschlüsselt sind Angaben, die für den Betrieb ausgewertet werden müssen. Dazu zählen E-Mail-Adressen und Namen, Zeitpunkte und Fälligkeiten, Zuordnungen zu Personen, Beträge, Währung und Datum bei Ausgaben, die Namen von Termin- und Aufgabenkategorien, Namen von Listen und Ordnern, die Angaben des Wechselplans sowie Bilder, die im Familienchat oder als Nachweis an einer Aufgabe angehängt werden. Diese Daten sind durch Zugriffsbeschränkung und Transportverschlüsselung geschützt, für uns als Betreiber technisch aber einsehbar.
8. Speicherdauer
Ihre Inhalte speichern wir, solange Ihr Konto besteht. Nach der Löschung des Kontos werden Ihre personenbezogenen Daten entfernt; Inhalte, die Sie in einem gemeinsamen Haushalt angelegt haben, bleiben für die übrigen Mitglieder erhalten und werden von Ihrer Person gelöst.
Darüber hinaus löschen wir automatisch:
- Einträge der Aktivitätsübersicht nach 90 Tagen
- Geräteschlüssel für Push-Nachrichten nach 60 Tagen ohne Nutzung
- Merkmale zur Begrenzung von Registrierungsversuchen nach 30 Tagen
- Anhänge an Terminen nach dem Termin, sofern Sie dies so eingestellt haben
- technische Protokolle des Betriebs nach 7 Tagen
9. Ihre Rechte
Sie haben jederzeit das Recht auf:
- Auskunft über Ihre gespeicherten personenbezogenen Daten (Art. 15 DSGVO)
- Berichtigung unrichtiger Daten (Art. 16 DSGVO)
- Löschung Ihrer Daten (Art. 17 DSGVO)
- Einschränkung der Verarbeitung (Art. 18 DSGVO)
- Widerspruch gegen die Verarbeitung (Art. 21 DSGVO)
- Datenübertragbarkeit (Art. 20 DSGVO)
- Widerruf einer erteilten Einwilligung mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO)
Export und Kontolöschung können Sie direkt in der App auslösen. Der Export enthält Ihr Profil, Ihre Mitgliedschaften, Aufgaben, Nachrichten, Checklisten und Logbucheinträge. Für weitergehende Auskünfte genügt eine Nachricht an mail@benkohler.de.
Sie haben außerdem das Recht, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren. Zuständig ist der Landesbeauftragte für den Datenschutz und die Informationsfreiheit Baden-Württemberg.
10. Automatisierte Entscheidungsfindung
Eine automatisierte Entscheidungsfindung einschließlich Profiling nach Art. 22 DSGVO findet nicht statt.
11. Externe Links
Diese Website kann Links zu externen Seiten enthalten. Für deren Inhalte und Datenschutzpraktiken übernehmen wir keine Verantwortung.
12. Änderungen dieser Erklärung
Wir passen diese Erklärung an, wenn sich die Verarbeitung ändert. Die jeweils aktuelle Fassung ist auf dieser Seite und in der App abrufbar.
Stand: September 2026